定義：借助未驗證的URL跳轉，將應用程序引導到不安全的第三方區域，從而導致的安全問題
Header頭跳轉Javascript跳轉META標簽跳轉簡單用幾段代碼演示一下：
Header方法頁面跳轉
<?phpheader("Content-type:text/html;chart=utf-8");if(ist($_REQUEST['url'])){$url = $_REQUEST['url'];}el{$url = "url.html";}header("HTTP/1.1 301 Moved Permanently");header("Location:$url"); ?>
Javascript跳轉
<script type="text/javascript">function getQueryString(name){var reg = new RegExp("(^|&)"+ name + "=([^&]*)(&|$)","i");var r = window.location.arch.substr(1).match(reg);if (r != null) return unescape(r[2]); return null;}var site = getQueryString("site") #獲取用戶請求鏈接window.location.href=site; #跳轉到鏈接地址
META跳轉
<html><head><title></title><?phpheader("Content-type:text/html;chart=utf-8");if(ist($_REQUEST['url'])){$url = $_REQUEST['url'];}el{$url = "url_meta.html";}?><meta http-equiv="Refresh" content="5; url=<?php echo $url?>" /></head><body></body></html>
偷懶一下哈，有網絡安全基礎功底的兄弟看這三段很輕松的，小白的話留言吧，我看到就回，這里就不贅述了。
本文發布于:2023-02-28 20:04:00，感謝您對本站的認可！
本文鏈接：http://m.newhan.cn/zhishi/a/167765397478233.html
版權聲明：本站內容均來自互聯網，僅供演示用，請勿用于商業和其他非法用途。如果侵犯了您的權益請與我們聯系，我們將在24小時內刪除。
本文word下載地址：header 跳轉(header跳轉頁面語句).doc
本文 PDF 下載地址：header 跳轉(header跳轉頁面語句).pdf
| 留言與評論（共有 0 條評論） |
